Windows 8 infecté, publicités Jabuticaba / Super Offres

[Borisravel]

Bonjour
Je suis moi aussi concerné depuis quelques jours.
Je pensais qu' Emisoft avait résolu le problème, mais en fait, il ne faisait que bloquer les communications vers l'IP mentionné plus haut. En le désinstallant, tout est revenu.
Je suis en train de faire un SFC, je posterai les résultats.
En tous cas, je confirme, aucun logiciel classique ne détecte quoi que ce soit.
J'ai également éssayé le désinstallateur. Il semblerait que les pubs qui s'ouvrent en cliquant sur un lien aient disparu, mais l'encart "super offres" est toujours là.

[Malekal_morte]

Salut,

Passe un coup de SFC (System File Check) :
=> http://forum.malekal.com/sfc-outils-ver ... 50094.html
Fais passer le rapport CBS.log via http://pjjoint.malekal.com


puis :



Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Borisravel]

Voila pour le log :
http://pjjoint.malekal.com/files.php?id ... 12n15s14b8

[Borisravel]

Et voilà pour les 3 rapports FBS:

http://pjjoint.malekal.com/files.php?id ... 4o10l10e13

http://pjjoint.malekal.com/files.php?id ... 7o14d10r15

http://pjjoint.malekal.com/files.php?id ... 5g6x7y13c8

Merci pour votre aide.

[Malekal_morte]

humm tu as tjrs les pubs ?
Car le fichier dnsapi.dll a l'air OK.

Par contre :


Tu as des erreurs irrécupérables sur SFC dues à une mise à jour foireuse de Microsoft.

Suis ce tutorial : http://forum.malekal.com/kb3022345-corr ... 51899.html
Fais passer le rapport SFCFix qui s'ouvre à la fin du scan (il se trouve sur le bureau : SFCFix.txt).
puis : Relance un scan SFC et vérifie que ce dernier ne rapporte plus d'erreur irréparable.

[Borisravel]

Oui, j'ai toujours les pubs.

pubs.JPG

Si ça n'est pas le Dll et qu'aucun anti-malware ne trouve pas, qu'Est-ce que ça peut être ? Je vois bien les fenêtres d'IE qui clignotent lors de la redirection...

Effectivement, une MAJ foire, je vais voir ça.

[Malekal_morte]

C'est sur Google Chrome, ces publicités ?

[Borisravel]

J'ai essayé Firefox et IE, pareil, mêmes pubs provoquées par les mêmes actions. Donc c'est plus profond que ça.

[Malekal_morte]

Utilise cet uninstaller : http://jabuticaba-tech.com/uninstall/

[Borisravel]

J'avais essayé aussi. Ca ne change rien.
Je crois que vais tout virer et réinstaller.
Merci en tous cas.

[angelique]

Y'a un testsigning: ==> testsigning is on. Check for possible unsigned rootkit driver <===== ATTENTION


Tu devrais passer un coup de :

Passe un coup de TDSSKiller : http://forum.malekal.com/tdsskiller-kas ... 28637.html
Lire ce qui est écrit au niveau des suppressions/réparation (delete et cure), ne pas supprimer n'importe quoi.
Poste le rapport ici.

[Borisravel]

Merci pour ta réponse.
TDSSKILLER négatif: 0 menaces détectées.

[angelique]

Je crois que vais tout virer et réinstaller.

c'est souvent la meilleure solution !

Cepandant , une fois le systeme réinstallé, configuré, sécurisé , il est opportun de faire un ghost disk ou partition sur un support usb (save disk ou save part) pour ne pas se prendre la tête à tout réinstallé une fois le systeme posé et sécurisé.

voir > http://www.commentcamarche.net/faq/2094 ... -configure

ça peut paraitre fastidieux, compliqué mais en faisant marcher les neurones, une fois que ç'est fait t'es tranquille niveau software et ça prend quelques minutes à restaurer le ghost clonezilla.

Le seul probleme qui intervenir derriere est au niveau hardware, cependant tu peux sentir tranquille quelques années.

[Malekal_morte]

Voir cette page : Adwares v-bates et possible patch dnsapi.dll - cet adware est en ligne depuis fin Juillet.

Dernièrement, ZHPCleaner semble la traiter.

Si vous avez cet adware, n'hésitez pas à demander de l'aide, il y a aussi d'autres solutions.

Voir aussi les procédures standard :

• Publicités Super-Offres
• Popups Super-Offres